CVE-2026-24237

WysokieCVSS 7.8

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

NVIDIA NVTabular zawiera podatność, w której atakujący może spowodować nieprawidłową deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu na serwerach przetwarzających dane, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub sabotażu.

Rekomendacja

Zaktualizuj NVIDIA NVTabular do najnowszej wersji zawierającej poprawkę. Ogranicz przetwarzanie danych tylko do zaufanych źródeł i stosuj mechanizmy walidacji danych wejściowych.

Inne podatności w NVIDIA NVTabular

CVE-2026-24221Wysokie
NVIDIA NVTabular zawiera podatność umożliwiającą nieprawidłową deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

NVIDIA NVTabular contains a vulnerability where an attacker could cause improper deserialization of untrusted data. A successful exploit of this vulnerability might lead to code execution, data tampering, and information disclosure.